目录
八、远控程序 (Remote Access Trojans, RATs)
九、VMware Workstation Pro安装和win10虚拟机创建
网络安全相关内容
一、表层网络 (Surface Web)
表层网络是我们日常通过常规搜索引擎如Google和Bing进行访问的网络部分。该部分仅占整个互联网的4%,包括熟悉的社交媒体平台、新闻网站、电子商务平台等。表层网络的特点是容易访问、用户友好,并且主要通过超文本链接进行互联。
二、.深网 (Deep Web)
深网是指那些不能被标准的搜索引擎索引到的网络内容,它们通常需要特定的条件或权限才能访问,比如登录凭证、订阅服务等。深网包含了丰富的数据,包括但不限于医疗记录、法律文件、科学报告、学术数据库和政府资料。深网的数据量远超表层网络,但普通用户很少直接接触这些内容。
三、暗网 (Dark Web)
暗网是互联网的一个小众且常被误解的部分,只能通过特殊的浏览器(例如TOR)访问。它被设计来保护用户隐私,并允许匿名通信。尽管暗网经常与非法活动联系在一起,如毒品交易和非法信息销售,它也有一些合法用途,比如帮助政治异见者绕过审查制度,保护记者和人权活动家的通信安全。
四、网络攻击与防御
网络攻击的方法多种多样,常见的包括SQL注入、跨站脚本攻击(XSS)、拒绝服务攻击(DoS)等。为了有效防御这些威胁,Web应用防火墙(WAF)成为保护网站和应用程序的重要工具。WAF可以在不同层面(如网络层、应用层)上阻止恶意请求,保护网站不受攻击。此外,定期的安全审计和渗透测试也是确保网络系统安全的关键措施。
1.信息收集
搜集目标网站的相关信息,如IP地址、端口和服务。
2.外网打点
基于收集的信息进行漏洞测试和利用。
3.内网渗透
通过获取的外网主机权限进一步渗透内网。
五、Web应用防火墙 (WAF)
Web应用防火墙(WAF)是一种关键的网络安全技术,专门用于监控、过滤并阻止针对Web应用程序的恶意HTTP/HTTPS流量。WAF可以在多个层面上增强网站的安全性,包括防止跨站脚本攻击(XSS)、SQL注入和拒绝服务攻击(DoS)。现代WAF还集成了深度学习和其他高级技术,以智能识别新型威胁和未知攻击模式。
六、免杀技术
免杀技术旨在规避杀毒软件的检测,包括静态查杀和动态查杀。
1.静态查杀
关注文件的静止状态,如字符串检测和特征库匹配。
2.动态查杀
涉及内存检测和启发式分析。
3.高级免杀方法
包为了绕过传统的安全措施,攻击者可能会使用各种免杀技术,比如加密shellcode和使用高级漏洞利用技术。
七、内核级别的操作
1.System权限是操作系统中最高的用户权限级别,可以通过编写和加载定制的驱动程序来获得。
2.R0层技术是指在Windows操作系统内核模式下运行的代码,可以绕过许多用户模式的安全措施。
八、远控程序 (Remote Access Trojans, RATs)
远控程序(RAT)是一类允许攻击者远程操控受感染计算机的软件。它们通常通过欺骗用户下载恶意附件或链接来安装。Cobalt Strike是一款流行的模拟网络攻击的工具,广泛用于合法的渗透测试和教育用途。
九、VMware Workstation Pro安装和win10虚拟机创建
参考VMware创建Win10操作系统虚拟机_vmware创建win10虚拟机-CSDN博客
注
实训中使用的远控程序主要用于学习目的,严禁用于非法用途。网络安全是一个不断发展的领域,要求从业者持续学习和适应新的技术和策略。通过理解网络的不同层次和相关的安全防护措施,我们可以更好地保护个人和组织不受网络攻击的威胁。本博客旨在提升大众对网络安全的认识,并促进更安全的网络环境。请记住,技术的力量是巨大的,应当用于正道,为社会作出贡献。